📚 Рекомендуем к прочтению:

👉 Web-сервер глазами хакера. 3-е издание.

🙍🏻‍♂️ Автор: Фленов М.Е.

📁 Формат: PDF

💬 Рассмотрена система безопасности web-серверов и типичные ошибки, совершаемые web-разработчиками при написании сценариев на языках PHP, ASP и Perl. Приведены примеры взлома реальных web-сайтов, имеющих уязвимости, в том числе и популярных.

📖 Скачать
_________________

👉 Секреты безопасности и анонимности в Интернете.

🙍🏻‍♂️ Автор: Колисниченко Д.Н.

📁 Формат: PDF

💬 Даже новички знают, что вычислить любого пользователя в Интернете совсем несложно. Книга рассказывает, как скрыть свое местонахождение и IP-адрес, используя анонимные сервисы и сеть Tor, посетить заблокированные администратором сайты, защитить личную переписку, домашние устройства и беспроводную сеть.

Рассматриваются способы предотвратить утечку персональных данных, обеспечить безопасность мобильных устройств под управлением Android. Особое внимание уделено вопросам конфиденциальности в социальных сетях и личной переписки. В книге рассматриваются самые актуальные технологии информационной безопасности и современные версии программ.

📖 Скачать
_________________

👉 Кибербезопасность стратегии атак и обороны.

🙍🏻‍♂️ Авторы: Юрий Диогенес, Эрдаль Озкайя.

📁 Формат: PDF

💬 Книга посвящена многим аспектам компьютерной безопасности - начиная от стратегии защиты до управления уязвимостями. В ней рассматриваются различные отраслевые стандарты и передовые методы реагирования, процессы взлома данных и политики безопасности, базовые средства контроля безопасности.

📖 Скачать
_________________

👉 The Web Application Hacker's Handbook: Finding and Exploiting Security Flaws.

🙍🏻‍♂️ Авторы: Dafydd Stuttard, Marcus Pinto.

📁 Формат: PDF

💬 В книге с длинным названием (для удобства будем называть ее WAHH) на 900 страницах (во второй редакции) рассматриваются методы удаленного управления, HTML5, кросс-доменные коммуникации, кликджекинг, framebusting (проверка открытых страниц iframe с помощью Javanoscript), атака на веб-приложения HTTP Parameter Pollution, гибридная атака по словарю и многое другое.

WAHH будет полезна читателям, кто уже имеет опыт работы над функциями безопасности в любых веб-приложениях. Ее можно считать настольной книгой для любой pentest-команды, QA или команды программного аудита.

Авторы WAHH — профессиональные пентестеры, занимающиеся безопасностью веб-приложений более десяти лет.

📖 Скачать
_________________

📌 Подборка инструментов для настоящих хакеров.

Tool-X – Установщик инструментов взлома Kali Linux для Termux и Linux. Более 370 хакерских инструментов.

Hackingtool — Комплексный хакерский инструмент, включающий в себя все топовые тулзы с GitHub.

Wifipumpkin3 — Софт для проведения атак на точки Wi-Fi доступа.

XSpear — XSS сканер с открытым исходным кодом. Написан на языке Ruby.

UFONet — Криптографический инструментарий с открытым исходным кодом, позволяющий выполнять DoS- и DDoS- атаки на уровне 7 (приложения/http).

Kali Tools — Список инструментов Kali Linux и подробные инструкции по их применению.

📌 Подборка инструментов для анонов.

1️⃣ Not Evil — Поисковая система с индексом, содержащим более 32 миллионов ссылок на адреса .onion.

2️⃣ @GetBridgesBot — Официальный бот от TorProject для получения мостов.

3️⃣ JustDeleteMe — Каталог прямых ссылок для удаления аккаунта с веб-сайтов.

4️⃣ Generated Photos — Сервис генерации несуществующих лиц посредством ИИ. Подойдет для регистрации аккаунтов-фейков, аватарки которых не будут гуглиться.

5️⃣ SpiderOak — безопасная альтернатива Google Drive, Skydrive или Dropbox.

6️⃣ Catbox — Анонимный файлообменник. Запрещена загрузка файлов .exe, .scr, .cpl, .doc, .jar.

7️⃣ OnionShare 2.5 — Утилита с открытым исходным кодом, обеспечивающая безопасный и анонимный обмен файлами любого размера.

8️⃣ Syphon — Бесплатный зашифрованный мессенджер с открытым исходным кодом.

9️⃣ Scrambled Exif — Приложение для удаления метаданных с фотографий перед их отправкой. Для пользователей Android.

#анонимность

🤩 Как можно взломать WhatsApp?

Приложений, которые могут взломать Ватсап немало. Самое распространённое из них mSpy.

👌 Как работает?

Устанавливаете на телефон, к которому прикреплён Ватсап. И всё. Вы взломали "надёжную" защиту самого популярного мессенджера в мире.

Через приложение вы можете слушать голосовые, смотреть чаты, следить за местоположением и совершенно не палиться.

Преимущество mSpy в том, что для его использование не нужно быть профессиональным хакером и шарить в ИТ. Это приложение сделано для простых людей.

😇 Как защититься?

Включить двухэтапную аутэнтификацию, установить пароль и регулярно проверять на наличие признаков взлома.
Если не сработает, надеяться и ждать, когда разработчики улучшат защиту.

⚠️ Предупреждаю ⚠️ Приложение платное. 🤑 Не реклама! Работает на Android и iOS.

Кто пробовал? Поделитесь опытом использования? 👉 https://news.1rj.ru/str/+jrxm2KHbIl9kMDQy

FotoForensics - сайт для проведения криминалистического анализа изображений, например, на предмет наличия изменений.

OpenStego - программа с открытым исходным кодом, позволяющая зашифровать файл и спрятать его в картинку. Одна из лучших программ для стеганографии.

Dnsleak.com - сайт для проверки утечки через DNS подлинного IP-адреса при использовании VPN.

HowSecureIsMyPassword - сервис для проверки времени, которое потребуется на взлом пароля.

ThisPersonDoesNotExist - генерация лиц несуществующих людей при помощи нейросети. Отличный сайт для создания фейкового аватара.

FotoForensics - сайт для проведения криминалистического анализа изображений, например, на предмет наличия изменений.

Trace - расширение для браузера Mozilla Firefox, позволяющее защищаться от деанонимизации при помощи отпечатков браузера.

Decentraleyes - аддон для Mozilla Firefix, который защищает от отслеживания через «бесплатные», централизованные CDN. Предотвращает отслеживание через множество запросов к CDN (а-ля GHL, MaxCDN, YandexCDN и т.п.), «доставляя» локальные файлы, чтобы не ломать сайты.

Tresorit - облачное хранилище с упором на безопасносность. Будет интересно тем, кто ищет альтернативу Mega и всем, кому не безразлична защита даннных в облаках от доступа третьих лиц.

Privacy Possum - комплексная защита от отслеживания со стороны сайтов для Mozilla Firefox. Предотвращает отслеживание через отпечатки браузера, cookies, reffers, заголовки и иные методы уникализации.

📱 Набор программ для Андроид, которые будут полезны для поиска, восстановления и организации аварийной коммуникационной инфраструктуры.

WiFiman - Один из лучших анализаторов беспроводных сетей. Позволяет обнаруживать источники WiFi и BLE сигналов, а так же сетевые настройки.

PingTools Network Utilities - Мониторинг состояния сетевых устройств.

IoPT: Network Security Scanner - Простой но очень эффективный сканер уязвимостей.

JuiceSSH - Великолепный SSH клиент.

Total Commander - Файловый менеджер с множеством функций, в том числе и по обмену файлами между мобильными устройствами.

nRF Connect for Mobile - Сканер BLE устройств.

NFC Tools - Инструмент для работы с NFC на телефоне (Чтение, запись, анализ).

RFID Tools - Инструмент для работы с NFC и RFID метками при помощи различных устройст для анализа RFID таких как ProxMark 3, Chameleon mini и многих других.

SDR Touch - Работа с большинством популярных SDR приемников.

Metal Sniffer - Хороший детектор метала и магнитного излучения для Android. Хорошо себя зарекомендовал при поисковых работах.

Tasker - Полная автоматизация управления устройством и операционной системой Android без программирования и с огромным количеством плагинов.

TinyCam Monitor PRO - Лучшее приложение под Android для удаленного видеонаблюдения, управления и записи изображений с IP камер, видеосерверов и цифровых видеорегистраторов с CCTV камерами.

​🧅 Tor Bridges Collector - Collects Tor bridges, so you don't have to.

Tor Bridges Collector helps you frequently update your Tor bridges list. It also has options for modifying your torrc with new bridges on each retrieval, and storing all previously retrieved bridges in a file.

Ots – Делитесь сквозными зашифрованными сообщениями с другими через одноразовый URL-адрес.

Используйте для безопасного обмена ключами API, подписями, паролями и т. д. со сторонними лицами или с вашей командой.

Ссылки автоматически разрушаются после просмотра или после указанного истечения срока действия.

​​DeepFaceLive - Проект на языке Python, который позволяет осуществлять замену лица / дип фейк в реальном времени.

#OpenSource

🔔 CyberHack Community

⚡ Ciphey - Automatically decrypt encryptions without knowing the key or cipher, decode encodings, and crack hashes.

Автоматизированный инструмент для дешифровки/декодирования/взлома.

Ciphey может справиться с большинством задач за 3 секунды и даже меньше.

🗄 Архивируем интернет.

HowTo - Данный проект занимается в первую очередь поиском и структурированием информации о том, как заархивировать и как раздать какую-либо информацию.

💾 ПО, через которое можно скачивать или архивировать ресурсы:

▪️ArchiveBox - опенсурсный вебархив.
▪️Zeal - оффлайн документация для разработчиков.
▪️Kiwix - вики-ресурсы оффлайн.
▪️Gitea, есть возможность зеркалировать репозитории.
▪️yt-dlp - скачивание видео с YouTube.

⚡️ 1.1.1.1 w / WARP от Cloudflare - бесплатное приложение, которое делает ваш интернет более приватным.

💾 Скачать Google Play

💾 Скачать App Store

TensorFlow.js - скрипт, с помощью которого можно в реальном времени стереть человека в кадре веб-камеры. Как работает скрипт продемонстрировано в этом видео.

Simple Opt Out – агрегатор настроек Privacy, включающий в себя ссылки на настройки Privacy ряда популярных сервисов. Ваша задача выбрать из списка используемые веб-сайты, перейти по ссылкам и отключить сбор данных. Для некоторых сервисов дается несколько ссылок, важно перейти по каждой из них. Подробнее читайте в этой главе нашего курса.

Книги по хакингу ⚡️

📓 Инструментарий хакера.

💬 Оригинальное изложение материала позволит читателю понять методы обеспечения защиты информации как на личных компьютерах, так и в профессиональных системах. Описаны основные принципы подбора инструментария хакера. Приведено множество примеров взлома и сокрытия следов: перехват паролей, атаки на Wi-Fi-роутеры, подмена MAC-адресов, способы оставаться невидимым в Интернете.

👁 Скачать


📓 Хакинг. Искусство эксплойта.

💬 Изучив эти методы, можно взламывать зашифрованный трафик беспроводных сетей, успешно преодолевая системы защиты и обнаружения вторжений.

👁 Скачать


📓 We Are Anonymous: Inside the Hacker World of LulzSec, Anonymous, and the Global Cyber Insurgency.

💬 We Are Anonymous is the first full account of how a loosely assembled group of hackers scattered across the globe formed a new kind of insurgency, seized headlines, and tortured the feds and the ultimate betrayal that would eventually bring them down.

👁 Скачать


📓 Искусство тестирования на проникновение в сеть - как взломать любую компанию в мире.

💬 Пособие по взлому сетей от опытного пентестера. Книга построена по принципу “повторяй за мной и учись” - автор описывает этапы взлома сетей от сбора информации до полного захвата целевой системы и написания отчета для заказчиков коммерческого пентеста.

👁 Скачать

Pixelscan - сайт, использующий собственную систему анализа браузера и соединения для вычисления спуфинга (подмены) IP-адреса, геолокации, отпечатков браузера. Использование подобной системы позволяет интернет-сервисам вычислять потенциальных мошенников, скрывающих свои истинные данные.